mdoc
Un mdoc este un document mobil în formatul ISO/IEC 18013-5: un credențial păstrat pe un telefon sub formă de elemente de date compacte și semnate de emitent, pe care un cititor le poate verifica pe loc, inclusiv atunci când niciuna dintre părți nu are conexiune la rețea.
Formatul a apărut din permisul de conducere mobil, cazul de utilizare original al ISO/IEC 18013-5, și a fost apoi generalizat astfel încât un mdoc poate transporta orice set de atribute, nu doar date de permis de conducere. Elementele sale de date sunt codificate în CBOR și acoperite de un Mobile Security Object, o structură semnată COSE care enumeră un hash sărat pentru fiecare element: emitentul semnează acele hash-uri, nu valorile în sine, ceea ce permite deținătorului să dezvăluie atribute individuale și nimic altceva fără a invalida semnătura peste restul. Acreditarea este legată de o cheie privată păstrată pe dispozitiv, astfel încât în timpul prezentării cititorul poate constata că deținătorul o prezintă live, nu redă o copie capturată anterior de altcineva. Față în față, schimbul începe când deținătorul afișează un cod QR sau atinge o etichetă NFC ce conține un mesaj device engagement, după care atributele în sine se deplasează prin Bluetooth Low Energy direct între cele două dispozitive, fără niciun server implicat. ISO/IEC 18013-7 extinde aceeași acreditare la utilizarea online, în care un site web se bazează pe aceleași date semnate COSE în loc de o nouă sesiune Bluetooth față în față. ARF EUDI numește mdoc alături de SD-JWT VC ca format pe care fiecare portofel, emitent și verificator trebuie să îl poată gestiona, astfel încât cele două formate coexistă în loc ca unul să îl înlocuiască pe celălalt, iar un portofel de obicei păstrează atât o copie mdoc, cât și una SD-JWT VC ale aceluiași PID sau atestări, pentru a funcționa cu cititoare construite pentru oricare dintre ele.
Termeni asociați
Prezentarea unui mdoc necesită întotdeauna o conexiune la internet?
Nu. Față în față, un cititor de mdoc și dispozitivul unui deținător schimbă date direct prin Bluetooth Low Energy sau NFC, după ce deținătorul afișează un cod QR sau atinge cititorul cu telefonul, fără niciun server sau rețea implicate. ISO/IEC 18013-7 adaugă o variantă online pentru uz pe site-uri web, dar fluxul original față în față, cazul de utilizare central al permisului de conducere mobil, a fost conceput special pentru a funcționa cu ambele dispozitive offline.